大新闻openssl漏洞。。

节操

话说淘宝，银联，12306都中枪
4 O4 ]: C" x) c. H
7 S  _; B- W* V" Z( l5 M5 s$ s改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
. I; Z5 j; `. E; [8 F1 i4 V+ \% [卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
+ r1 z$ X2 w$ O9 K
顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381

# b& Z1 d, p$ z
' m- C! a' j* m* n只要不去登陆。。问题不大。。。
! E$ d4 {  ?+ ^  R$ g
" r4 M8 d% k+ n  h- l) Q不过看到cupid。。我也是菊花一紧。。

节操

7 X$ M! J$ @* @6 l4 z) G

花魂雪魄 发表于 2014-4-9 01:24
9 h9 X8 @; m0 ]: q  g卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

' r* r' Y; G" C4 f
9 `5 f4 h8 ~( E' D' d还是编辑了。。
" B9 i3 G9 \, S3 Q) O. m& s
1 o8 p( O! r. P$ S0 O; M话说被这么一折腾。。基本都应该修复了吧。。


, i2 \9 A8 p* X) I& j
0 |/ _- Z; I) i  Y8 U4 @: x2 Q

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

9 z' v. m& L$ d/ u* N- c" a# a' B登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
1 w5 J4 z3 |1 _, l% I9 r$ bhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
  l, t- f  l3 `! S, q5 a! u

花魂雪魄

hudba 发表于 2014-4-9 02:09
, E8 c- P8 N- v( s1 z. Q登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
- T. x8 B& q( l+ c& I! v9 P/ ghasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
; L% e9 z* g- Y  y, M8 e$ P不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

* b( M* h- m. Z3 D( Y# k0 S嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧